Vanta Menandatangani Kesepakatan untuk Mengakuisisi Perusahaan Keamanan AI Pillar Security

Pillar Security mengumumkan pada 9 November 2026 bahwa Vanta telah menandatangani perjanjian definitif untuk mengakuisisi perusahaan keamanan AI tersebut. Kesepakatan yang direncanakan ini akan menghubungkan pengujian agen dan perlindungan saat beroperasi milik Pillar dengan Trust Graph milik Vanta, serta mengaitkan kebijakan tata kelola AI dengan sistem yang harus dikendalikan oleh kebijakan tersebut.

Dor Sarig dan Ziv Karliner mendirikan Pillar pada 2023 setelah menyimpulkan bahwa AI akan berkembang melampaui sekadar menjawab perintah dan mulai bertindak bagi organisasi melalui data, alat, dan pengambilan keputusan. Pillar menyatakan bahwa perangkat lunaknya mencakup aplikasi dan agen AI sepanjang siklus hidupnya: menemukan, menguji pertahanannya, dan menghentikan tindakan yang melampaui batas kewenangan. Desain pengujian dan batas operasionalnya didasarkan pada peran bisnis setiap agen, kewenangan yang diberikan, dan pihak yang bertanggung jawab atas risikonya. Para peneliti Pillar menganalisis pola kegagalan dalam sistem AI dan menggunakan hasilnya untuk mengembangkan pengujian serta perlindungan baru.

Kesepakatan ini akan menempatkan teknologi tersebut dalam bisnis kepercayaan dan kepatuhan Vanta. Dalam pengumumannya, Pillar menyebutkan bahwa Vanta melayani lebih dari 20.000 perusahaan. Platform Vanta menghubungkan kebijakan dan kontrol keamanan serta kepatuhan dengan pihak yang bertanggung jawab atasnya dan komitmen organisasi.

Menghubungkan Kebijakan dengan Perlindungan Saat Sistem Beroperasi

Berdasarkan rencana tersebut, aturan organisasi akan menjadi dasar bagi Pillar untuk menguji agen dan membatasi tindakan mereka saat beroperasi. Hasil pengujian akan disalurkan kembali ke Vanta untuk menunjukkan bagian mana yang memerlukan penguatan kontrol, sementara peristiwa keamanan saat sistem beroperasi akan menjadi bukti bahwa perlindungan yang diwajibkan telah diterapkan.

Halaman produk Tata Kelola AI Vanta menjelaskan inventaris yang mencakup laptop pengembang, kode produksi, dan platform vendor, serta mengaitkan model, perintah, dan akses data setiap agen dengan Trust Graph. Perangkat lunak ini juga mencakup pembatasan akses dan perilaku agen berdasarkan kebijakan, pemantauan waktu nyata untuk mendeteksi aktivitas yang melampaui batas yang disetujui, serta penyediaan bukti bagi pembeli, auditor, atau regulator melalui Trust Center Vanta.

Hal ini akan memperluas upaya tata kelola Vanta, dari mendokumentasikan dan mengendalikan agen hingga menguji perilaku mereka dan menegakkan batasan selama mereka beroperasi. Tujuan yang dinyatakan kedua perusahaan adalah mempersempit kesenjangan antara kebijakan AI tertulis dan kontrol teknis yang diterapkan pada agen yang sedang berjalan.

Kerangka Kerja Siklus Hidup untuk Keamanan AI

Pillar juga telah mengembangkan metodologi bersama untuk kontrol tersebut. Perusahaan itu melaporkan bahwa kerangka kerja Siklus Hidup AI yang Aman (SAIL) telah diunduh lebih dari 50.000 kali dan memetakan 91 risiko AI dalam tujuh fase siklus hidup. Kerangka kerja ini memberikan pendekatan bersama terhadap risiko AI bagi tim pengembangan, operasi pembelajaran mesin, keamanan, dan tata kelola, sejak tahap awal pengembangan hingga penggunaan langsung. Fasenya dimulai dengan penemuan kebijakan dan aset, berlanjut ke analisis postur keamanan, pengujian adversarial, kontrol penerapan, dan eksekusi terisolasi, lalu diakhiri dengan pemantauan dan penghentian.

Dari Penegakan hingga Bukti Audit

Dokumentasi tata kelola dan kepatuhan Pillar menjelaskan mesin aturan yang dapat mencegah penerapan model yang tidak disetujui, memastikan data AI tetap berada di wilayah yang disetujui, mengidentifikasi konflik lisensi, serta membatasi pihak yang boleh menerapkan model atau mengubah kebijakan. Kontrol terpisah untuk AI pihak ketiga mengevaluasi sistem eksternal berdasarkan persyaratan internal sebelum sistem tersebut dapat mengakses data perusahaan atau lingkungan produksi. Untuk kepatuhan, Pillar menggabungkan catatan penemuan aset, hasil pengujian adversarial, dan telemetri dari pembatas saat sistem beroperasi menjadi dokumentasi bagi auditor, dengan temuan tata kelola dan catatan aktivitas saat sistem beroperasi yang dikaitkan dengan persyaratan regulasi. Jejak bukti ini menjelaskan alasan di balik akuisisi tersebut: aktivitas untuk menegakkan kebijakan AI juga dapat menunjukkan kepatuhan dalam program kepercayaan Vanta.

Bagi Vanta, akuisisi ini akan menambahkan telemetri pengujian dan penegakan ke dalam kebijakan serta catatan kepemilikan yang sudah ada di platformnya. Tujuan yang dinyatakan Pillar adalah menjangkau lebih banyak tim dan menghubungkan teknologinya dengan program kepercayaan yang telah dijalankan organisasi. Integrasi tersebut masih menjadi pekerjaan bersama pada masa mendatang, sehingga membangun jejak bukti berkelanjutan dari kebijakan tertulis hingga perilaku agen saat beroperasi menjadi hasil utama yang diharapkan dari kesepakatan yang masih menunggu penyelesaian ini.